Usurpation d'identité

Le vol d'identité suppose un acte criminel connexe. La victime, décédée, n'est plus en mesure de recouvrer ses droits. Elle est généralement enterrée avec l'identité de quelqu'un d'autre. En cas de vol d'identité, on observe plusieurs types de cas : des usurpateurs prennent la place de la victime ou le cadavre de la victime sert à confirmer le décès d'une personne qui souhaite disparaître. Il ne faut donc pas confondre le vol d'identité et l'usurpation d'identité.

La substitution d'identité est l'échange d'une identité avec une personne consentante, généralement en situation régulière sur un territoire. Il s'agit pour certains :

• d'être embauché sous une identité en règle (pas forcément réelle) au regard de l'administration, et de travailler à plusieurs sous cette identité ;
• de passer un examen à la place du titulaire ;
• de passer une visite médicale d'aptitude ou de réforme à la place du titulaire.

On estime que cela représente de 1 à 7 % des embauches selon les secteurs. Les secteurs les plus touchés par cette infraction sont le nettoyage, la restauration, le BTP.

Dans son livre ALIAS, Christophe Naudin distingue les substitutions post mortem (revente des papiers d'un mort après disparition de son corps), des substitutions in vivo.

L'usage d'une identité fictive, c'est utiliser une identité qui n'existe pas, en principe. L'identité fictive est en voie de disparition, car elle est facile à détecter. Si elle a constitué 80 % des cas dans les années 1980 et 1990, elle a été abandonnée par les réseaux criminels, étant facilement détectable.

En anglais, usurpation d'identité se traduit par le terme « identity theft » (« vol d'identité » en traduction littérale). Ne pas confondre ces deux notions.

L'usurpation d'identité personnelle pouvait, dans certaines circonstances[8], constituer un délit pénal, pouvant être sanctionné de 5 ans d'emprisonnement et de 75 000 € d'amende, comme le précise l'article 434-23 du Code pénal[9].

Juridiquement, l'usurpation d'identité s'oppose à :

• l'usage d'une identité fictive ;
• la substitution d'identité ;
• au vol d'identité.

Il ne faut pas confondre l'usurpation d'identité avec l'usage de faux documents, ou celui d'une fausse qualité. Ces incriminations sont différentes, mais peuvent se cumuler.

La loi LOPPSI du 14 mars 2011[10] crée deux infractions pénales concernant l'usurpation d'identité numérique : après l’article 226-4 du code pénal[11], elle ajoute un article 226-4-1 ainsi rédigé :

« Le fait d'usurper l'identité d'un tiers ou de faire usage d'une ou plusieurs données de toute nature permettant de l'identifier en vue de troubler sa tranquillité ou celle d'autrui, ou de porter atteinte à son honneur ou à sa considération, est puni d'un an d'emprisonnement et de 15 000 € d'amende.
Cette infraction est punie des mêmes peines lorsqu'elle est commise sur un réseau de communication au public en ligne. Lorsqu'ils sont commis par le conjoint ou le concubin de la victime ou par le partenaire lié à la victime par un pacte civil de solidarité, ces faits sont punis de deux ans d'emprisonnement et de 30 000 euros d'amende. »

Le Forum des droits sur l'internet n'était pas hostile à cette proposition, mais avait relevé à l'époque de la discussion de la loi l'imprécision de la rédaction proposée[12].

Lors des débats parlementaires concernant la LOPPSI 2, Catherine Vautrin, alors vice-présidente de l'Assemblée nationale, a présenté en octobre 2010 un amendement prévoyant une sanction d'une année de prison et de 15 000 € d'amende pour toute personne reconnue coupable d'usurpation d'identité, par les biais les plus classiques ou par les moyens numériques. Le 17 décembre 2010, un amendement de Christian Vanneste, député du Nord, a eu pour conséquence d'aggraver les sanctions à 2 ans d'emprisonnement et 20 000 € d'amende[13]. La modification de l'article 99 prévoyant la correction des mentions de l'État civil avec reprise de l'état initial du document avant l'usurpation n'a pas été adopté par les sénateurs, ce qui fait que l'amendement a été voté en 2010 sans cette partie, que Dalila Bouhezila, présidente de l'association des victimes d'usurpation d'identité, avait qualifiée d'essentielle.

L'article 2 qui réprime l'usurpation d'identité est donc adopté modifié. La première modification est apportée par l'amendement n^o 3[14] : il prévoit d'étendre le délit d'usurpation d'identité et les peines prononcées aux tentatives d'escroquerie découlant de l'usurpation d'identité d'une entité, telle qu'une banque ou un opérateur de communications électroniques (pratique dite de « phishing ou hameçonnage » sur Internet). Un autre amendement (122 rectifié[15]), présenté par Christian Vanneste (UMP, Nord), alourdit la répression de l'usurpation d'identité en punissant ce délit de deux ans d'emprisonnement et de 20 000 € d'amende, contre un an et 15 000 € auparavant. Il est adopté par les députés contre l'avis du rapporteur Éric Ciotti et du gouvernement.

En Suisse, l'usurpation d'identité sera une infraction pénale dès 2022[16].

Les principales techniques utilisées par les fraudeurs pour obtenir des renseignements personnels sont :

• le vol : les porte-monnaie, les sacs à main, les porte-documents, les ordinateurs et le courrier résidentiel contiennent une grande quantité de renseignements personnels ;
• le vol dans les boîtes aux lettres : permet d'obtenir des moyens de paiement (CB, chéquier), des relevés d'identités bancaires, des factures. Tout cela s'avère très utile aux usurpateurs pour obtenir des crédits.
• la fouille de poubelle : on peut y trouver des relevés bancaires, des relevés de carte de crédit, des factures, des propositions de cartes de crédit.
• la vie commune : les personnes habitant à votre domicile ont accès à l'ensemble de vos documents.
• le Shoulder surfing : expression qui signifie en français regarder par-dessus l'épaule. Le voleur d'identité regarde par-dessus l'épaule de la personne espionnée en observant les données qu'elle introduit dans des champs. La seconde, plus éloignée, implique l'utilisation de jumelles ou d'appareils adaptés, tels que des micros ou des caméras-espion.

La voie numérique ou informatique est moins utilisée. Voir enquête CREDOC et CSA.

• La subtilisation de mots de passe : il est possible de voler un mot de passe en regardant par-dessus l’épaule d’un individu qui écrit son mot de passe sur un clavier, en installant une caméra dans un endroit stratégique ou en utilisant un enregistreur de frappe.
• L'intrusion locale sur le navigateur : il est possible à un intrus de reprendre une session sur un site quand l'utilisateur a simplement fermé l'onglet où il opérait, en utilisant l'historique du navigateur. L'intrus local peut alors accéder aux informations du profil, les modifier, les détourner etc. et usurper l'identité de l'utilisateur légitime. L'usurpateur peut librement effectuer des transactions au détriment de l'utilisateur légitime.
• L’écoute électronique : des fraudeurs peuvent placer des appareils d’écoute entre un terminal de validation de cartes de crédit et le réseau de communications pour capter les numéros de carte de crédit et les mots de passe des acheteurs.
• L'hameçonnage (ou phishing) : il consiste à simuler des messages électroniques de compagnies légitimes qui demandent des informations personnelles au receveur ; évidemment, les réponses des répondeurs naïfs sont reçues par des fraudeurs qui utilisent ensuite ces informations pour frauder leurs victimes.
• Les faux ordres de virement international : des fraudeurs se font passer pour un directeur de société pour exiger un virement d'argent.
• Les escroqueries par téléphone : des fraudeurs se font passer pour des fonctionnaires, des enquêteurs ou des employés de compagnies légitimes pour soutirer des renseignements personnels.
• Les escroqueries en ligne : le fraudeur vise à effrayer en se fait passer pour une autorité administrative pour exiger un virement d'argent.

Certaines compagnies d’assurance offrent des assurances contre les pertes occasionnées par l’usurpation d’identité. Ces assurances coûtent habituellement entre 20 $ et 50 $ par année au Canada. Elles sont parfois incluses dans des assurances-habitation.

Les pertes couvertes par ces assurances incluent habituellement :

• le remboursement des frais chargés frauduleusement aux cartes de crédit et de débit ;
• un service d’assistance pour effectuer les diverses démarches administratives pour déclarer l’usurpation d’identité, rétablir son crédit, obtenir de nouvelles cartes de crédit et de débit, et obtenir d'autres documents au besoin ;
• le remboursement des frais encourus (incluant les pertes de salaire) pour effectuer les procédures décrites dans la section précédente ;
• une assistance juridique, au besoin.

Une étude effectuée par le Centre pour la défense de l’intérêt public (organisme canadien de défense des consommateurs) indique que ces assurances ont peu d’avantages pour les raisons suivantes :

• les frais chargés frauduleusement aux cartes de crédit et de débit sont assumés par les compagnies émettrices des cartes dans les cas d’usurpation d’identité ;
• bien que l’usurpation d’identité entraîne des frustrations et des ennuis réels, les frais associés à ces vols sont habituellement minimes ;
• les remboursements de pertes de salaire sont plafonnés à un montant assez bas, de l’ordre de 1 000 $ ;
• le manque de transparence des contrats de d’assurance contre les frais reliés à l’usurpation d’identité ;
• les conditions très restrictives de prise en charge en fonction de l'infraction considérée (pas de prise en charge quand l'usurpation est le fait d'un membre de la famille proche ou éloigné, ce qui constitue déjà 80 % des cas en Europe) ;
• comme pour tous les contrats d'assistance juridique, les négociations des compagnies d'assurance avec des cabinets d'avocats sont minimalistes, donc le service rendu au client est évidemment minimal.

Le Centre ne recommande donc pas de prendre une telle assurance ni de donner une pondération importante à ce critère dans le choix d’une assurance-habitation. Le Centre insiste toutefois énormément sur l'importance de la prévention pour se protéger des usurpations d'identité.

De plus, dans les cas d’usurpation d’identité, l'institution financière fournira, habituellement sans frais, des conseils et de l’assistance pour effectuer les démarches nécessaires.

En France, plusieurs groupes d'assurance essayent de lancer un produit lié à la protection contre l'usurpation d'identité : AXA, Gras Savoye et Affinion International.

• (en) Reynald Abad, « La falsification d'identité en France, du règne personnel de Louis XVI à la veille de la Révolution », French Historical Studies, vol. 39, n^o 3,‎ août 2016, p. 471-508 (DOI 10.1215/00161071-3500285).
• Guy de Felcourt, L’usurpation d’identité, Paris, CNRS Éditions, 2011 (présentation en ligne).
• Olivier Iteanu, L'identité numérique en question, Paris, Éditions Eyrolles, 2008.
• Christophe Naudin, Alias, Éditions de la Table ronde, 2006 (présentation en ligne).
• Christophe Naudin, Histoire de l'identité individuelle, Paris, Éditions Ellipses, 2009 (présentation en ligne).
• Christophe Naudin, Sureté mode d'emploi, Paris, Éditions Ellipses, 2011 (présentation en ligne).

• Données personnelles
• Identité numérique (Internet)
• Usurpation de fonction
• Escroquerie en ligne
• Forgerie de papiers d'identité

• Michel Heiniger, Dominique Willemin, Hugues Firmann, Christophe Giovannoni, Jean-Michel Laubli, « On m'a volé mon nom (et mon pognon) », Temps présent, Radio télévision suisse,‎ 31 janvier 2013 (lire en ligne [vidéo])
  « Votre identité ne vous appartient peut-être déjà plus. Et vous n'en savez rien, jusqu'au jour où l'on vide votre compte en banque, où vous recevez la facture pour un abonnement de téléphone que vous n'avez pas souscrit, où une inconnue vous réclame une pension pour des enfants que vous ne connaissez pas. Vous pouvez même découvrir que vous êtes... décédé. Résultat : des vies brisées, des milliers de francs engloutis pour prouver qu'on est soi-même, c'est ce qui attend des centaines de victimes d'une usurpation d'identité. »
• Thesee : la plainte en ligne pour les victimes d’e-escroqueries sur le site du ministère de l'Intérieur français
• Cybermalveillance.gouv.fr Assistance et prévention du risque numérique au service des publics Site gouvernemental français